简述代码签名证书原理
亿网代码签名证书的定义
代码签名证书是软件开发商用来给自主开发的软件签名的证书，通过对代码的数字签名来标识软件来源以及软件开发者的真实身份，保证代码在签名之后不被恶意篡改。使用户在下载已经签名的代码时，能够有效的验证该代码的可信度。
代码签名证书的作用
- 保护发行商身份安全
通过对代码进行数字签名来标识发行商的身份，可保证发行商身份和代码在签名之后不被非法篡改。
- 防止用户下载有害文件
用户在下载已经签名的代码时，计算机会自动验证该代码的可信性，并提示用户可以放心下载和使用。减少或完全消除安全提示，减少客户端软件运行报错，有效提升客户端使用体验，增加软件发行、下载量。
代码签名证书的原理
代码签名的基础是PKI安全体系。代码签名证书由签名证书私钥和公钥证书两部分组成。私钥用于代码的签名，公钥用于私钥签名的验证和证书持有者的身份识别。
- 发布者从CA机构（GDCA）申请数字证书；
- 发布者开发出代码；借助代码签名工具，发布者将使用MD5或SHA算法产生代码的哈希值，然后用代码签名证书私钥对该哈希值签名，从而产生一个包含代码签名和软件发布者的签名证书的软件包；
- 用户的运行环境访问到该软件包，并检验软件发布者的代码签名数字证书的有效性。由于GDCA根证书的公钥已经嵌入到用户的运行环境的可信根证书库，所以运行环境可验证发布者代码签名数字证书的真实性；
- 用户的运行环境使用代码签名数字证书中含有的公钥解密被签名的哈希值；
- 用户的运行环境使用同样的算法新产生一个原代码的哈希值；
- 用户的运行环境比较两个哈希值。如果相同，将发出通知声明代码已验证通过。所以用户可以相信该代码确实由证书拥有者发布，并且未经篡改。
GDCA（数安时代）拥有国内自主签发信鉴易 TrustAUTH SSL证书以及是国际多家知名品牌：GlobalSign、Symantec、GeoTrust SSL证书指定的国内代理商。为了让国内更多的网站升级到安全的https加密传输协议。近日，GDCA推出多种国际知名SSL证书以及代码签名证书优惠活动，实现HTTPS加密并展示网站以及程序的真实身份信息。详情请资讯GDCA产品官网在线客服https://www.trustauth.cn/。